I. INTRODUCCIÓN
La presente Política Global de Privacidad (en adelante, la "Política") establece las directrices, salvaguardas y
estándares fundamentales bajo los cuales la Organización (en adelante, “el Sitio”) asume la obligación ineludible de
proteger la privacidad, confidencialidad, integridad y disponibilidad de los datos personales de sus usuarios.
El objeto de esta Política es informar de manera clara, transparente y detallada cómo se recopilan, utilizan,
procesan, almacenan y protegen los datos personales cuando el usuario accede, se registra o utiliza cualquiera de los
servicios y portales de internet asociados al Sitio.
1.1. Armonización Normativa e Interoperabilidad Global
Con el fin de promover una protección de uso genérico aplicable internacionalmente y adaptable a las exigencias
regulatorias de múltiples jurisdicciones, esta Política ha sido diseñada integrando de forma armónica los principios
de las legislaciones nacionales de origen junto con los siguientes marcos normativos y estándares globales de la
industria:
- Reglamento General de Protección de Datos (RGPD / GDPR): Incorporación de los principios de
licitud del tratamiento, responsabilidad proactiva (Accountability), minimización de datos, autodeterminación
informativa y el estándar reforzado para la gestión y ejercicio de los derechos de los titulares.
- Norma Internacional ISO/IEC 27001 (SGSI): Estructuración de la seguridad técnica mediante un
Sistema de Gestión de la Seguridad de la Información, implementando controles físicos, lógicos, organizativos y de
cifrado para mitigar riesgos de fugas de información, accesos no autorizados, sabotajes o alteraciones de la data.
- Directrices de la OCDE: Adopción de los principios rectores sobre la protección de la privacidad
y los flujos transfronterizos de datos personales, fomentando la transparencia, la apertura económica, la seguridad
jurídica y la limitación de la recopilación.
- Marco de Privacidad APEC CBPR: Alineación con el Sistema de Reglas de Privacidad Transfronteriza
de la Cooperación Económica, promoviendo que el tratamiento y la delegación de la información mantengan niveles
equivalentes de protección y confianza técnica independientemente de la ubicación geográfica de los servidores o
proveedores de servicios computacionales en la nube (Cloud Computing).
1.2. Ámbito de Aplicación Subjetivo
A los efectos de la interpretación, alcance y ejecución de las obligaciones y facultades descritas en este
instrumento normativo, se definen de manera unívoca los siguientes términos y asignación de pronombres:
- El Titular: Hace referencia directa al propietario legítimo de los datos personales; es decir, al
cliente, usuario o persona natural que inicia el proceso de navegación, interactúa con la interfaz o adquiere la
condición de usuario debidamente registrado en la plataforma tecnológica del Sitio.
- Nosotros / Nuestro / El Sitio / El Sitio Web: Se refieren a la persona jurídica titular y
operadora de la plataforma en su rol de Responsable del Tratamiento de Datos, encargada de determinar los fines,
medios técnicos, custodia y medidas de ciberseguridad aplicadas sobre la información recopilada.
- Tú / Tus / Tu: Se refieren expresamente a ti, el usuario o cliente que interactúa en el Sitio
Web, quien mantiene de forma irrenunciable la titularidad de los derechos de privacidad frente a la Organización.
II. MARCO LEGAL GLOBAL Y PRINCIPIOS RECTORES DEL TRATAMIENTO
2.1. Gobernanza Reguladora Transversal
La presente Política de Privacidad está estructurada bajo un modelo de cumplimiento multinivel para velar su validez
jurídica internacional e interoperabilidad entre diferentes países. El tratamiento de los datos personales dentro de
nuestra plataforma se rige por:
- Leyes Locales y Sectoriales de Referencia: El cumplimiento armónico de las normativas vigentes en
las jurisdicciones de operación original, incluyendo las disposiciones generales de protección de datos personales y
las normativas específicas que regulan los servicios, transacciones y actividades comerciales a distancia.
- El Estándar Extraterritorial del RGPD (Unión Europea): Aplicación de los criterios globales de
protección, legitimación del tratamiento y responsabilidad proactiva para el resguardo de los derechos ciudadanos.
- Los Marcos Multilaterales de Flujos Transfronterizos (OCDE y APEC CBPR): Confianza de que la
transferencia internacional de información se realiza bajo estrictas reglas de confianza, transparencia y
equivalencia de protección entre fronteras económicas.
- El Enfoque Basado en Riesgos de la Norma ISO/IEC 27001: Adopción de controles y objetivos de
seguridad de la información para auditar de forma permanente que los procesos legales estén respaldados por una
infraestructura técnica segura.
2.2. Principios Fundamentales de Protección de Datos
En el Sitio, todas las operaciones de recolección, almacenamiento, uso, circulación y supresión de datos personales
se ejecutarán aplicando de manera integral, armónica y obligatoria los siguientes principios rectores universales:
- 2.2.1. Principio de Legalidad y Licitud: El tratamiento de datos personales es una actividad
reglada que debe
sujetarse a las bases jurídicas válidas autorizadas por el derecho internacional y local, queda expresamente
prohibida la recopilación de información por medios fraudulentos, desleales o ilícitos.
- 2.2.2. Principio de Finalidad: Los datos personales deben ser recolectados exclusivamente para
finalidades
determinadas, explícitas, legítimas y comerciales que se informan al Titular al momento de su captura. La
información no podrá ser tratada posteriormente de manera incompatible con dichos fines.
- 2.2.3. Principio de Libertad y Consentimiento: El tratamiento sólo puede ejercerse con el
consentimiento previo,
expreso, informado e inequívoco del Titular. Los datos no podrán ser obtenidos ni divulgados sin una autorización
válida, salvo mandatos legales o judiciales que releven dicha condición.
- 2.2.4. Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz,
exacta, completa,
comprobable y actualizada. Se prohíbe el procesamiento de datos parciales, incompletos, fraccionados o que induzcan
a error, ofreciendo mecanismos para su rectificación.
- 2.2.5. Principio de Transparencia y Acceso: En el tratamiento debe velar por el derecho del
Titular a obtener del
Sitio, en cualquier momento y sin restricciones, información clara y transparente sobre la naturaleza, origen y
destino de los datos personales que le conciernen.
- 2.2.6. Principio de Circulación Restringida y Minimización: Los datos personales sólo serán
tratados por el
personal técnico y administrativo estrictamente necesario para la ejecución de los servicios. No podrán estar
disponibles en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable y
limitado a los sujetos autorizados
- 2.2.7. Principio de Seguridad (ISO 27001): La información sujeta a tratamiento por el Sitio se
maneja con las
medidas técnicas, humanas, organizativas y lógicas que sean necesarias para otorgar seguridad a los registros,
evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- 2.2.8. Principio de Confidencialidad: Todas las personas naturales o jurídicas que intervengan en
el tratamiento
de datos personales están obligadas a promover la reserva y el secreto profesional sobre la información, una
obligación que subsiste de manera indefinida incluso tras la finalización de su relación con el Sitio.
III. TÉRMINOS
| Término |
Definición y Alcance Global |
Marco de Referencia |
| 1. Anonimización |
Proceso irreversible de modificación de datos personales mediante el cual la información se desvincula de tal
forma que el Titular no pueda ser identificado por ningún medio técnico. |
RGPD / ISO 27001 |
| 2. APEC CBPR |
(Cross-Border Privacy Rules). Sistema de Reglas de Privacidad Transfronteriza de la Cooperación Económica
Asia-Pacífico que certifica la transferencia segura de datos entre empresas de diferentes fronteras económicas
|
Marco Multilateral |
| 3. Ataque de Día Cero |
Vulnerabilidad informática en el software de una plataforma que es desconocida para el fabricante o el equipo
técnico, y que puede ser explotada por ciberdelincuentes antes de que exista un parche de seguridad. |
ISO/IEC 27001 |
| 4. Base de Legitimación |
Fundamento jurídico o justificación legal que faculta a una organización a tratar datos personales
lícitamente. |
RGPD (Art. 6) |
| 5. Bloqueo Técnico de Datos |
Medida de seguridad consistente en la identificación, aislamiento y restricción del acceso a los datos
personales, impidiendo su tratamiento comercial, comercialización o marketing, manteniéndose exclusivamente a
disposición de autoridades. |
SPLAFT / GAFI / RGPD |
| 6. Cash Out |
Funcionalidad técnica en plataformas de entretenimiento que permite al Usuario cerrar una operación o
participación antes de la finalización del evento para asegurar ganancias o mitigar pérdidas. |
Operaciones de la Plataforma |
| 7. Chargeback |
Disputa o reclamación transaccional financiera mediante la cual el titular de una tarjeta de crédito o débito
solicita a su entidad emisora la devolución o reversión de un cargo monetario realizado en el sitio. |
Financiero / Pasarelas de Pago |
| 8. Cifrado (Criptografía) |
Algoritmo matemático aplicado a los datos lógicos para transformar la información en un formato ilegible para
cualquier tercero no autorizado que carezca de la clave de descifrado correspondiente. |
ISO/IEC 27001 / RGPD |
| 9. Consentimiento Inequívoco |
Manifestación de la voluntad libre, específica, informada y expresa del Titular mediante una acción afirmativa
clara (física o electrónica) que autoriza el tratamiento de sus datos personales. |
RGPD / OCDE / Ley 29733 |
| 10. Control de Accesos |
Conjunto de políticas, mecanismos y barreras técnicas (perfiles de usuario, contraseñas, factores de doble
autenticación) diseñados para restringir el acceso a los sistemas y bases de datos solo al personal autorizado.
|
ISO/IEC 27001 (Control A.9) |
| 11. Cuenta Duplicada / MultiCuenta |
Situación técnica infractora en la que un mismo Usuario persona natural registra, posee u opera más de una
cuenta de acceso dentro de la plataforma utilizando datos falsos, seudónimos o identidades de terceros. |
Operaciones / Antifraude |
| 12. Datos Personales |
Toda información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a
una persona natural identificada o identificable. |
Estándar Global de Privacidad |
| 13. Datos Sensibles |
Categoría especial de datos personales que requieren protección reforzada debido a que afectan la intimidad
más profunda del Titular (ej. datos de salud comportamental, datos biométricos, opiniones filosóficas o
afiliaciones). |
RGPD (Art. 9) / Ley 29733 |
| 14. Debida Diligencia |
Conjunto de procesos, evaluaciones e investigaciones que una organización debe realizar de forma proactiva
para verificar la idoneidad de sus clientes, el origen lícito de sus fondos y la mitigar riesgos de
cumplimiento. |
GAFI / SPLAFT |
| 15. Derecho de Cancelación / Supresión |
Facultad del Titular de exigir la eliminación técnica definitiva de sus datos personales de los servidores y
bases de datos del Sitio cuando estos ya no sean necesarios para los fines que fueron recolectados. |
Derechos ARCO / RGPD |
| 16. Dinero Real |
Fondos económicos auténticos, fiduciarios y de curso legal internacional depositados por el Usuario que poseen
un valor financiero real y neto utilizable para transacciones y retiros en la plataforma. |
Financiero / Transaccional |
| 7. Directrices de la OCDE |
Recomendaciones internacionales que establecen los principios básicos de protección de la privacidad,
seguridad de los datos y la libre circulación segura de la información entre fronteras gubernamentales. |
Marco Multilateral |
| 18. Encargado del Tratamiento |
Persona natural o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por
cuenta, delegación y bajo las estrictas instrucciones del Responsable del Tratamiento. |
RGPD / Ley 29733 |
| 19. Evaluación de Impacto (PIA) |
(Privacy Impact Assessment). Análisis técnico y preventivo que realiza la organización para identificar,
evaluar y mitigar los riesgos específicos que un determinado procesamiento de datos puede causar a la
privacidad. |
RGPD (Art. 35) / ISO 27001 |
| 20. Flujo Transfronterizo |
Toda transmisión internacional de datos personales en la que el receptor o la infraestructura de
almacenamiento (servidores en la nube) se encuentren ubicados en un país distinto al de origen de los datos.
|
OCDE / APEC CBPR |
| 21. Geolocalización |
Datos técnicos precisos que permiten determinar la posición geográfica y ubicación física de un dispositivo
tecnológico conectado a internet. |
ISO 27001 / Datos Técnicos |
| 22. ISO/IEC 27001 |
Norma internacional auditable que especifica los requisitos para establecer, implementar, mantener y mejorar
continuamente un Sistema de Gestión de la Seguridad de la Información (SGSI). |
Estándar de Ciberseguridad |
| 23. Log de Auditoría |
Registro cronológico, inalterable y automatizado que almacena las huellas de actividad técnica, accesos,
transacciones, eventos e interacciones del usuario en los sistemas informáticos del Sitio. |
ISO/IEC 27001 (Control A.12.4) |
| 24. Oficial de Protección de Datos (DPO) |
(Data Protection Officer). Persona encargada de supervisar de forma independiente la implementación y el
cumplimiento de la estrategia de privacidad y la normativa de datos dentro de la organización. |
RGPD (Art. 37) |
| 25. Operación Sospechosa |
Transacción, depósito o retiro cuya cuantía, frecuencia o características no guardan relación con la actividad
económica del usuario, o que por sus particularidades induce a sospechar lavado de activos. |
SPLAFT / Inteligencia Financiera |
| 26. Persona Expuesta Políticamente (PEP) |
Persona natural que desempeña o ha desempeñado funciones públicas destacadas en los últimos años (ej. altos
funcionarios del Estado) y cuyos perfiles transaccionales están sujetos a debida diligencia reforzada. |
GAFI / Cumplimiento |
| 27. Proceso KYC |
(Know Your Customer / Conoce a tu Cliente). Procedimiento obligatorio de debida diligencia mediante el cual
una plataforma auténtica y válida de forma fehaciente la identidad legal y documental de un Usuario. |
Financiero / Antifraude |
| 28. Responsable del Tratamiento |
Persona jurídica (en este caso, la Organización u operador del Sitio) que, sola o junto con otros, determina
de manera exclusiva los fines, medios, alcances y políticas del procesamiento de datos personales. |
RGPD / Ley 29733 |
| 29. Seudonimización |
Tratamiento de datos personales de manera tal que ya no puedan atribuirse a un Titular sin utilizar
información adicional, la cual debe guardarse por separado bajo estrictas medidas técnicas y organizativas. |
RGPD / ISO 27001 |
| 30. Titular del Dato |
Persona natural cuyos datos personales son objeto de recopilación, almacenamiento, uso o cualquier otra
modalidad de tratamiento técnico por parte de la plataforma. |
Estándar de Privacidad |
IV. OBJETIVO
El objetivo fundamental de la presente Política es establecer, regular e informar de manera transparente las
condiciones, métodos, salvaguardas y bases de legitimación bajo las cuales la Organización recopila, utiliza, procesa,
almacena, transfiere y protege los datos personales de los usuarios.
A través de este instrumento técnico-jurídico, se busca alcanzar los siguientes objetivos específicos:
- Ofrecer el Derecho a la Autodeterminación Informativa: Proveer al Titular información clara,
accesible y detallada sobre el tratamiento de su información personal, asegurando que mantenga el control sobre sus
datos y la capacidad de ejercer sus derechos globales de acceso, rectificación, cancelación y oposición (derechos
ARCO / RGPD).
- Asegurar la Licitud y Transparencia del Tratamiento: Definir con precisión los fines comerciales,
operativos y legales para los cuales se capturan los datos, confirmando que ninguna información sea procesada de
manera incompatible con los objetivos explícitamente informados y autorizados por el usuario.
- Mitigar Riesgos de Seguridad de la Información (ISO 27001): Estructurar las pautas operativas
para la implementación de controles de ciberseguridad físicos, lógicos y organizativos que mitiguen los riesgos de
fuga de información, pérdida accidental, alteración, sabotaje o acceso no autorizado por parte de terceros.
- Facilitar el Flujo Transfronterizo Seguro de Datos (OCDE / APEC CBPR): Establecer los mecanismos
de gobernanza e interoperabilidad global que permitan la transferencia e intercambio seguro de información entre
fronteras económicas, asegurando que la data está protegida bajo principios equivalentes de confidencialidad,
independientemente de la ubicación de la infraestructura tecnológica o de los proveedores en la nube.
- Confirmar el Cumplimiento Normativo Multinivel: Servir como un marco base genérico que armonice
los estándares internacionales más exigentes con las obligaciones de cumplimiento legal, fiscal, de verificación de
identidad (KYC) y de prevención de actividades ilícitas requeridas por las autoridades sectoriales supervisoras en
los países de operación.
V. TÉRMINOS Y CONDICIONES
5.1. Declaraciones iniciales y aceptación del contrato
5.1.1. Consentimiento Vinculante
Al hacer clic en el check de aceptación electrónica, registrar una cuenta, iniciar sesión o simplemente navegar y
utilizar los servicios del Sitio Web, declaras de manera expresa, informada, libre e inequívoca que:
- Has leído, comprendido y aceptado en su totalidad estos Términos, así como nuestra Política Global de Privacidad
incorporada por referencia al presente instrumento.
- Posees la mayoría de edad legal requerida en tu país de residencia y la plena capacidad jurídica para celebrar
contratos vinculantes en entornos digitales.
- Si no estás de acuerdo con alguna de las disposiciones aquí establecidas, debes abstenerte de inmediato de
utilizar la plataforma, cerrar cualquier sesión activa y, si aplica, solicitar formalmente la cancelación de tu
cuenta de usuario.
5.2. Modificaciones Externas Y Actualizaciones
El Sitio se reserva el derecho exclusivo de modificar, actualizar, añadir o eliminar porciones de estos Términos en
cualquier momento, con el fin de adaptarlos a nuevas exigencias legales internacionales, cambios técnicos en la
plataforma o decisiones operativas comerciales.
- Notificación de Cambios: Toda actualización sustancial será colocada en el Sitio Web con
indicación expresa de su fecha de última actualización. Adicionalmente, se podrán remitir alertas informativas a
través de la interfaz del usuario o mediante el correo electrónico registrado.
- Vigencia: Las modificaciones entrarán en vigor de forma inmediata a partir de su publicación en
el Sitio. La continuidad en el uso de los servicios por parte del Usuario tras la publicación de los cambios
constituye una aceptación expresa y vinculante de los nuevos Términos.
5.3. Registro, Gestión Y Seguridad De La Cuenta De Juego / Servicio
Para acceder a las funcionalidades transaccionales y servicios avanzados de la plataforma, el Usuario debe completar
un proceso formal de registro técnico y apertura de una cuenta única y personal en adelante, “la Cuenta".
5.3.1. Proceso de Verificación de Identidad Global (KYC)
En cumplimiento de los estándares internacionales de comercio electrónico seguro, prevención del fraude informático y
directrices multilaterales de debida diligencia, el proceso de activación de la Cuenta está sujeto a las siguientes
reglas:
- Exactitud de los Datos: El Usuario está obligado a suministrar información de identificación
personal exacta, veraz, completa y actualizada (nombre, documento nacional de identidad o pasaporte válido, fecha de
nacimiento, domicilio y métodos de contacto). Se prohíbe explícitamente el uso de pseudónimos falsos o datos de
terceros.
- Validación Técnica: El Sitio se reserva la facultad de validar la información proporcionada
mediante consultas electrónicas en línea ante organismos gubernamentales, registros oficiales o plataformas
internacionales de autenticación de identidad compatibles con cada país.
- Política de Cuenta Única: Prohibición de MultiCuentas, cada Usuario persona natural tiene
estrictamente permitido registrar, poseer y operar una sola Cuenta en la plataforma. Si los sistemas automatizados
detectan la existencia de Cuentas Duplicadas o MultiCuentas asociadas a una misma persona o dirección IP, el Sitio
procederá al bloqueo preventivo de todos los fondos y a la rescisión inmediata del contrato sin derecho a
indemnización.
5.3.2. Control de Accesos y Credenciales de Seguridad (ISO 27001)
Bajo los lineamientos de ciberseguridad corporativa de la norma ISO/IEC 27001:
- Confidencialidad de Credenciales: El Usuario es el único responsable técnico y jurídico de
mantener en estricto secreto sus credenciales de autenticación (nombres de usuario, contraseñas, factores de doble
autenticación o tokens).
- Responsabilidad Operativa: Todas las operaciones transaccionales, de navegación, solicitudes de
retiro o interacciones ejecutadas dentro de la sesión de la Cuenta se presumirán realizadas directamente por el
Usuario titular. El Sitio no asume responsabilidad alguna por pérdidas derivadas del uso indebido, cesión voluntaria
o descuido de las credenciales de acceso.
- Notificación de Incidentes: En caso de sospecha de vulneración de seguridad o acceso no
autorizado, el Usuario debe notificar de inmediato a los canales oficiales del Sitio para proceder al bloqueo
técnico de la cuenta.
5.4. Condiciones Operativas Y Transaccionales De Los Servicios
5.4.1. Gestión de Fondos y Transacciones
- Dinero Real: El Usuario reconoce que todas las operaciones financieras, depósitos y saldos
operativos se gestionan bajo monedas de curso legal internacional (o equivalentes técnicos expresamente autorizados
por la plataforma) denominados "Dinero Real" de su propiedad.
- Proveedores de Pago: El procesamiento de cobros, transferencias y dispersión de fondos se realiza
mediante la intermediación de Proveedores de Pago de terceros (entidades bancarias, billeteras digitales,
procesadores de tarjetas de crédito/débito). Estos proveedores operan bajo sus propias políticas de privacidad y
términos técnicos de los cuales el Sitio no es directamente responsable.
- Origen de los Fondos: El Usuario declara y certifica de manera incondicional que todos los fondos
económicos depositados en su Cuenta provienen exclusivamente de actividades lícitas y legítimas de su propiedad,
eximiendo al Sitio de cualquier responsabilidad legal por infracciones a normativas contra el blanqueo de capitales.
5.4.2. Prevención de Disputas y Operaciones Sospechosas
Monitoreo Transaccional: El Sitio emplea algoritmos avanzados de análisis de comportamiento técnico
para detectar patrones inusuales, fraudes con tarjetas de crédito o actividades ilegales. Cualquier transacción cuyo
volumen o características no guarde relación con el perfil socioeconómico del usuario será clasificada como una
"Operación Sospechosa" y será reportada ante las autoridades correspondientes.
Controles frente al Chargeback (Devoluciones Fraudulentas): El Usuario se compromete a no realizar
disputas de cargos o solicitudes de Chargeback infundadas ante los emisores de sus tarjetas. Si se verifica una
devolución indebida, el Sitio suspenderá la cuenta, retendrá los fondos acumulados y ejercerá las acciones legales
pertinentes para recuperar los costos y daños causados.
5.5. Política De Suspensión Y Bloqueo Técnico De Datos Y Fondos
El Sitio se encuentra facultado para restringir, suspender temporalmente o resolver de manera definitiva la relación
contractual con el Usuario ante la verificación o sospecha fundada de violaciones a estos Términos o a las normativas
internacionales aplicables.
- Efecto del Bloqueo por Mandato Legal: En consonancia con las Directrices de la OCDE y la Política
Global de Privacidad del Sitio, ante la cancelación de una cuenta por sospechas de fraude, colusión, uso de software
prohibido (bots) o lavado de activos, el Sitio se encuentra legalmente obligado a bloquear y aislar de forma
inalterable todos los datos personales, logs de actividad e historial financiero del usuario por un periodo
regulatorio estricto de entre cinco (5) a diez (10) años.
- Restricción de Eliminación: El Usuario reconoce explícitamente que no podrá exigir el derecho de
supresión de datos personales ni el retiro inmediato de fondos si sobre su Cuenta pesa una investigación técnica o
un requerimiento formal emitido por autoridades judiciales o entes de supervisión tributaria o sectorial.
5.6. Propiedad Intelectual Y Limitación De Responsabilidad
5.6.1. Derechos de Propiedad Intelectual
Todos los contenidos, interfaces gráficas, códigos de programación, algoritmos, marcas comerciales, logotipos,
imágenes, textos y desarrollos de software que integran el Sitio Web son de propiedad exclusiva de la Organización o
se encuentran debidamente licenciados por sus titulares internacionales. Queda terminantemente prohibida su
reproducción, ingeniería inversa, distribución o comunicación pública no autorizada por escrito.
5.6.2. Exclusión de Garantías Técnicas (ISO 27001)
- Disponibilidad de Red: Si bien el Sitio implementa controles de alta disponibilidad bajo
estándares ISO 27001, los servicios de internet se prestan "tal cual están disponibles". El Sitio no confirma un
funcionamiento continuo e ininterrumpido frente a caídas masivas de redes de telecomunicaciones globales, hackeos
masivos de día cero o eventos fortuitos de fuerza mayor técnica fuera de su control perimetral.
- Uso Responsable del Dispositivo: El Usuario es responsable de contar con el hardware, sistema
operativo, resolución de pantalla y navegador actualizados y libres de malware para interactuar correctamente con la
plataforma.
5.7. Resolución De Conflictos, Reclamaciones Y Ley Aplicable
5.7.1. Canales de Reclamación Previa y Plazos
De acuerdo con las directrices de comercio electrónico de la OCDE y las buenas prácticas corporativas, ante cualquier
disputa o disconformidad sobre la prestación del servicio, el Usuario se compromete de buena fe a agotar en primera
instancia los canales de resolución directa de la plataforma:
- Procedimiento: El Usuario deberá ingresar formalmente su solicitud a través de la sección de
“Atención al Cliente” o remitir un correo electrónico a la casilla oficial de soporte corporativo
“protecciondedatos@micasino.com”.
- Plazos de Resolución: El Sitio se compromete a dar respuesta formal y motivada a las quejas o
reclamaciones comerciales dentro de un plazo técnico estándar de quince (15) días hábiles, el cual podrá prorrogarse
por un período igual en casos que requieran auditorías de logs de auditoría complejos.
5.7.2. Jurisdicción e Interoperabilidad Internacional
Debido a la vocación y naturaleza genérica transnacional de este documento:
- Ley Aplicable: Las disputas comerciales o civiles derivadas de la interpretación de este contrato
se regirán e interpretarán de acuerdo con las leyes vigentes de la jurisdicción matriz donde se encuentre registrada
formalmente la entidad operadora del portal especificada al Usuario en los anexos legales de la interfaz, o en su
defecto administrativo internacional, bajo los principios rectores de los tratados multilaterales de comercio
electrónico aplicables de forma común
- Sometimiento Judicial: El Usuario y el Sitio renuncian expresamente a cualquier otro fuero
territorial que pudiera corresponderles por domicilio y se someten a los tribunales arbitrales o judiciales
ordinarios de la sede matriz del Sitio para la resolución definitiva de cualquier conflicto legal que no haya podido
resolverse por la vía administrativa directa.
VI. NORMATIVAS, MARCOS INTERNACIONALES
El Sitio opera bajo un modelo de gobernanza de datos multinivel. Esto significa que la arquitectura técnica y los
procesos legales de la Organización se han diseñado para cumplir simultáneamente con los estándares globales de
privacidad más estrictos y con las normativas específicas de las jurisdicciones donde se prestan los servicios.
A continuación, se detalla el marco normativo integrado que rige las operaciones de tratamiento de datos en esta
plataforma:
6.1. Norma Internacional ISO/IEC 27001
La infraestructura técnica del Sitio adopta los controles y objetivos de la norma ISO/IEC 27001 para certificar un
entorno de procesamiento seguro mediante las siguientes directrices:
- Seguridad desde el Diseño: Los sistemas informáticos aplican cifrado de datos lógicos de extremo
a extremo, especialmente sobre los datos financieros, transaccionales y credenciales de acceso de los usuarios.
- Trazabilidad Inalterable: Se implementan registros (logs) de actividad y auditoría inalterables
que registran de forma inequívoca las operaciones, conexiones (direcciones IP), geolocalización y accesos a las
bases de datos.
- Principio del Menor Privilegio: El acceso a la información personal dentro de la Organización
está estrictamente restringido al personal técnico y administrativo autorizado bajo políticas de control de accesos
mínimos.
6.2. Reglamento General de Protección de Datos
El Sitio incorpora los estándares de protección del Reglamento (UE) 2016/679 (RGPD), aplicables de
forma genérica a nivel global bajo el principio de responsabilidad proactiva (Accountability):
- Bases Legítimas de Tratamiento: Todo procesamiento de datos se fundamenta en una base lícita
explícita: la ejecución de un contrato, el cumplimiento de obligaciones legales del sector, el interés legítimo de
seguridad o el consentimiento expreso del usuario.
- Gestión de Datos Sensibles: Los datos de salud comportamental o prevención de adicciones (Juego
Responsable) se tratan con niveles reforzados de seguridad, requiriendo el consentimiento previo, específico e
inequívoco del Titular, limitando su uso estrictamente a fines de seguridad pública o mandatos legales.
- Evaluaciones de Impacto: La Organización realiza auditorías de privacidad periódicas para evaluar
y mitigar los riesgos inherentes al tratamiento de datos a gran escala.
6.3. Directrices de la OCDE sobre la Protección de la Privacidad
En consonancia con las recomendaciones de la Organización para la Cooperación y el Desarrollo Económicos
(OCDE), esta Política promueve los principios fundamentales del flujo transfronterizo de datos:
- Limitación de la Recolección: Solo se recopilan los datos estrictamente necesarios para los fines
informados de la plataforma, evitando prácticas intrusivas o desproporcionadas.
- Especificación de la Finalidad: Los motivos del procesamiento se definen con claridad antes o
durante el momento de la recolección de los datos personales.
- Salvaguardas de Transferencia: No se transferirá información personal hacia países que no
garanticen un nivel de protección adecuado, a menos que se implementen cláusulas contractuales vinculantes que
obliguen al receptor a mantener los mismos estándares de confidencialidad.
6.4. Marco de Privacidad de APEC (APEC CBPR)
La plataforma se alinea con el Sistema de Reglas de Privacidad Transfronteriza (CBPR) de la
Cooperación Económica, facilitando el intercambio seguro de datos entre fronteras económicas mediante mecanismos de
confianza técnica:
- Integridad y Delegación Responsable: Cuando el Sitio contrata a terceros proveedores de servicios
computacionales o almacenamiento en la nube en calidad de Encargados del Tratamiento, estos quedan obligados
mediante contratos estrictos a no usar los datos para fines comerciales propios y a aplicar medidas de seguridad
equivalentes.
- Mecanismos de Recurso y Reparación: Se ofrecen las vías administrativas de atención al cliente
rápidas y gratuitas para resolver cualquier queja o disputa relacionada con la privacidad antes de escalar el asunto
a las autoridades.
VII. POLÍTICA DE PRIVACIDAD
7.1. Categorías de los datos personales
De conformidad con las normas internacionales de auditoría de sistemas y los marcos regulatorios de prevención del
fraude, el Sitio recopila, organiza y procesa de forma inalterable las siguientes categorías de datos personales
esenciales para la prestación del servicio y el cumplimiento regulatorio:
| Categoría de Datos |
Elementos de Datos Específicos Tratados |
Estándar Internacional Aplicado |
| Identificación y Contacto |
Nombres y apellidos completos, documento nacional de identidad, pasaporte, fecha de nacimiento, nacionalidad,
domicilio residencia, correo electrónico y número telefónico. |
Validación en línea mediante plataformas oficiales o sistemas de autenticación biométrica (KYC). |
| Socioeconómicos y Debida Diligencia |
Profesión u ocupación, origen de fondos declarados, nivel educativo, estado civil y condición de Persona
Expuesta Políticamente (PEP). |
Directrices del GAFI / Estándares internacionales de prevención de blanqueo de capitales. |
| Financieros y Transaccionales |
Números de cuenta bancaria, datos de tarjetas de crédito/débito, historial de depósitos, retiros, métodos de
pago utilizados y comprobantes de origen patrimonial. |
Cifrado criptográfico avanzado y cumplimiento de estándares de seguridad de datos de la industria de tarjetas
de pago. |
| Técnicos y de Trazabilidad |
Dirección IP, geolocalización precisa del dispositivo, identificadores únicos del equipo (ID), logs de
auditoría (apuestas, transacciones, tiempos de respuesta, errores) y especificaciones técnicas del
navegador/sistema operativo. |
Norma ISO/IEC 27001 (Controles A.12.4 de Gestión de Logs y Trazabilidad). Exigencia técnica
para auditar operaciones a distancia. |
| Datos Sensibles (Salud Comportamental) |
Registros de exclusión voluntaria, datos vinculados a la prevención de la ludopatía y el juego compulsivo.
|
Reglamento General de Protección de Datos (RGPD Art. 9). Tratamiento restringido bajo
consentimiento expreso reforzado. |
Nota de Validación Colectiva: La entrega de datos de identidad y financieros es de carácter
estrictamente obligatorio para habilitar contractualmente la prestación de los servicios del Sitio. El Titular
conserva la facultad irrenunciable de no autorizar el tratamiento de sus datos sensibles o de identificación para
fines de mercadeo o prospección comercial.
7.2. Motivos y FInalidades del procesamiento de los datos personales
El tratamiento de datos personales dentro de la plataforma se fundamenta rigurosamente en las bases lícitas
establecidas por el RGPD y los marcos internacionales, dividiéndose en finalidades primarias (esenciales) y
secundarias (opcionales):
- Gestión Contractual del Servicio: Crear, administrar y auditar la Cuenta de usuario; procesar
pagos, liquidar transacciones, ejecutar el servicio de apuestas a distancia y proveer soporte técnico interactivo.
- Cumplimiento Regulatorio y Fiscal: Ejecutar procedimientos fehacientes de verificación de
identidad (Proceso KYC), asegurar la trazabilidad inalterable exigida por las autoridades de control sectorial de
juegos y apuestas, y emitir reportes de operaciones ante las Unidades de Inteligencia Financiera locales.
- Ciberseguridad y Prevención del Fraude: Analizar patrones de red para detectar accesos indebidos,
mitigar ataques de denegación de servicio, prevenir la colusión de cuentas, el uso de software prohibido (bots) y la
comisión de delitos informáticos.
- Protección de la Salud Pública: Administrar las herramientas de autoexclusión, límites de
depósito obligatorios y verificar el estado del usuario en los registros públicos de personas prohibidas de acceder
a juegos de azar.
- Finalidades Comerciales: Envío de comunicaciones publicitarias, bonos personalizados y alertas
sobre nuevos productos. Esta finalidad es complementaria y el consentimiento puede ser revocado en cualquier momento
por el usuario desde su interfaz sin afectar el servicio base.
7.3. Toma de decisiones automatizada
El Sitio emplea sistemas algorítmicos automatizados y de elaboración de perfiles con el objetivo exclusivo de
optimizar el rendimiento técnico de la plataforma y personalizar la experiencia del usuario, bajo las siguientes
salvaguardas internacionales (RGPD Art. 22):
- Garantía de No Discriminación: Los algoritmos automatizados analizan exclusivamente datos
estadísticos, historiales de navegación y patrones de uso técnico. El Sitio hace énfasis en que estas herramientas
no discriminan ilegalmente a ningún individuo ni se fundan en categorías sensibles prohibidas.
- Monitoreo Antifraude: Los sistemas de toma de decisiones automatizadas intervienen de forma
crítica en la detección de transacciones fraudulentas o duplicidad de cuentas (MultiCuentas). En caso de detectarse
un patrón de riesgo alto, el sistema podrá suspender preventivamente la sesión por razones de ciberseguridad.
- Derecho a la Revisión Humana: El Usuario comprende la importancia de la transparencia
algorítmica. Si consideras que una decisión automatizada afecta de forma adversa tus derechos, tienes la facultad de
solicitar una impugnación y una revisión humana directa por parte de nuestro equipo a través de los canales del
Oficial de Protección de Datos (DPO).
7.4. Periodo de retención de datos
Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir con las
finalidades declaradas en el apartado 2 de esta Política, supeditados a las siguientes pautas temporales:
- Datos Generales de Navegación y Cuenta Activa: Se mantendrán vigentes y accesibles en los
sistemas de producción mientras el usuario conserve activa su cuenta de juego y no solicite la cancelación
contractual de la misma.
- Registros Técnicos e Historial Transaccional: Los registros de apuestas, transacciones de
depósito o retiro, direcciones IP y datos de geolocalización se mantendrán almacenados en sistemas de alta
disponibilidad por los períodos ordinarios de operación del servicio.
7.5. Borrado de Datos (Derecho a la Destrucción)
El derecho de cancelación, supresión o destrucción de datos personales se rige bajo el estándar internacional de
proporcionalidad jurídica y equilibrio regulatorio:
- Procedimiento de Ejecución: El Usuario podrá solicitar la eliminación de sus datos de carácter
comercial o promocional a través de las funciones habilitadas en la plataforma o mediante requerimiento directo a
los canales de privacidad.
- Restricción Legal de Eliminación: El Usuario reconoce y acepta de manera expresa que, incluso si
solicita la cancelación definitiva de su cuenta o la supresión de sus datos, el Sitio está estrictamente impedido
por mandatos internacionales y leyes sectoriales de prevención de lavado de activos (SPLAFT) para destruir de forma
inmediata los registros de identidad, transacciones e historial operativo.
- Plazo de Bloqueo Técnico: En cumplimiento de las normativas de fiscalización y de la Unidad de
Inteligencia Financiera (UIF / GAFI), el Sitio procederá obligatoriamente al Bloqueo Técnico de dicha información
por un periodo mínimo de cinco (5) a diez (10) años, según corresponda a la regulación aplicable.
- Efecto del Bloqueo: Durante el periodo de bloqueo, los datos personales se aíslan por completo de
los sistemas de mercadeo, producción y uso comercial, impidiendo cualquier tratamiento secundario. La información
permanecerá almacenada de forma segura e inalterable, manteniéndose disponible única y exclusivamente para atender
requerimientos de las autoridades judiciales, tributarias o entes reguladores competentes. Una vez vencido este
plazo legal, se procederá a la destrucción definitiva de los registros.
7.6. Derechos ARCO
El Sitio respeta y enfatiza el ejercicio irrenunciable de los derechos fundamentales de protección de datos personales
de los usuarios (Derechos ARCO / RGPD). El Titular de los datos tiene la facultad de ejercer en cualquier momento los
siguientes derechos sobre sus bancos de datos:
- Acceso e Información: Derecho a obtener confirmación de si sus datos están siendo tratados y a
recibir información clara sobre el origen, las finalidades y las transferencias autorizadas de su información.
- Rectificación / Actualización: Derecho a actualizar, modificar o corregir datos personales
inexactos, erróneos, incompletos o desactualizados que reposen en el Sitio.
- Cancelación / Supresión: Derecho a exigir la eliminación técnica de sus datos cuando estos hayan
dejado de ser necesarios para las finalidades autorizadas, sujeto a los límites de retención y bloqueo legal
descritos en el apartado 5.7.1. Canales de Reclamación Previa y Plazos.
- Oposición: Derecho a negarse al tratamiento de sus datos personales para fines específicos no
esenciales, como publicidad o elaboración de perfiles comerciales o cuando el tratamiento no cuente con su
consentimiento previo.
7.7. Plazos de respuesta y Reclamaciones
De conformidad con los estándares de protección de datos y reglamentos de procedimiento técnico-administrativo, el
Sitio atenderá y responderá las solicitudes de derechos bajo los siguientes términos legales:
- Derecho de Acceso e Información: El plazo máximo de respuesta obligatoria es de veinte (20) días
hábiles, contados a partir del día siguiente de la presentación formal de la solicitud.
- Derechos de Rectificación, Cancelación y Oposición: El plazo máximo de respuesta obligatoria es
de diez (10) días hábiles, contados a partir del día siguiente de la presentación formal de la solicitud.
- Procedimiento de Solicitud: El Titular deberá remitir un correo electrónico a la casilla oficial
protecciondedatos@micasino.com detallando de forma clara el
derecho que desea ejercer, los motivos de la solicitud y adjuntando una copia digitalizada de su documento de
identidad oficial para acreditar fehacientemente su titularidad.
- Tutela y Quejas ante Autoridades: En caso de que el Usuario considere que su solicitud ha sido
denegada o no ha recibido respuesta dentro de los plazos legales señalados, le asiste el derecho de interponer una
queja formal o solicitar un procedimiento de Tutela de Derechos ante la Autoridad de Protección de Datos local o, en
su defecto administrativo matriz, ante la Autoridad Nacional de Protección de Datos Personales. El Sitio pone a
disposición su canal de atención al cliente de modo que se pueda atender y canalizar previamente cualquier
controversia en un plazo directo de atención no mayor a quince (15) días hábiles.
7.8. Terceros y compartir tus datos
De acuerdo con el Principio de Finalidad y las directrices del marco APEC CBPR y la OCDE, el Sitio confirma que no
vende, cede ni comercializa los datos personales de los usuarios a terceros ajenos a la prestación del servicio. Los
datos personales únicamente se comunicarán o transferirán bajo los siguientes supuestos lícitos y contractuales:
- Empresas Vinculadas del Grupo Económico: Transferencia de datos a empresas matrices,
subsidiarias, filiales u oficinas corporativas del mismo grupo empresarial, operando de manera unificada bajo los
mismos estándares internacionales de ciberseguridad y estricta confidencialidad.
- Encargados del Tratamiento de Datos: Suministro de información a terceras empresas aliadas que
prestan servicios técnicos en nombre y representación de la plataforma bajo rigurosos contratos de transmisión de
datos. Esto incluye de manera enunciativa: proveedores de infraestructura en la nube (Cloud Computing), pasarelas de
pago y Proveedores de Pago autorizados, agencias de análisis de datos de rendimiento, plataformas automatizadas de
verificación de identidad (KYC) y laboratorios de certificación internacional.
- Mandatos Legales y Autoridades Competentes: Divulgación de datos personales ante requerimientos
expresos de las autoridades judiciales, administrativas y fiscales competentes o equivalentes regulatorios, la
Unidad de Inteligencia Financiera para la prevención del lavado de activos y evasión fiscal, y los órganos
judiciales ordinarios.
- Flujo Transfronterizo Seguro (Gobernanza OCDE): Al realizar transferencias internacionales de
datos hacia servidores o proveedores situados fuera del país de origen del usuario, el Sitio promueve
contractualmente que los países de destino certifique un "nivel adecuado de protección de datos", o implementa
Cláusulas Contractuales Tipo y salvaguardas equivalentes aprobadas internacionalmente para blindar la información.
- Enlaces a Recursos de Terceros: El portal contiene enlaces a recursos independientes (como
portales de juego responsable y prevención de ludopatía). Estos sitios externos no pertenecen a nuestra
organización, por lo que el Sitio no asume responsabilidad alguna sobre sus prácticas o políticas de privacidad,
siendo deber del usuario revisarlas de forma independiente.
7.9. Política de cookies y tecnologías similares
Al acceder o interactuar con nuestros servicios, se almacenarán archivos de datos denominados "cookies" o tecnologías
similares de rastreo en tu computadora o dispositivo móvil. Las cookies permiten reconocer el navegador del usuario,
optimizar la carga del portal y asegurar la integridad de las sesiones operativas.
| Tipo de Cookie |
Finalidad Técnica Operativa |
| Estrictamente Necesarias |
Indispensables para la prestación básica del servicio solicitado. Gestionan el inicio de sesión seguro,
mantienen la sesión activa y protegen los formularios contra ataques informáticos. No requieren consentimiento
previo del usuario. |
| De Desempeño y Análisis |
Recopilan información agregada y anónima sobre cómo los usuarios interactúan con el portal (páginas visitadas,
errores de carga, tiempos de respuesta). Se utilizan únicamente para optimizar la velocidad y rendimiento del
Sitio. |
| De Funcionalidad |
Permiten que el sistema recuerde opciones previas elegidas por el Usuario (como el idioma de preferencia, la
región geográfica o configuraciones de pantalla) para personalizar su experiencia técnica de navegación. |
|
Publicitarias o Dirigidas
|
Instaladas por el Sitio o socios de intercambio de datos para mostrar material promocional adecuado según
hábitos de navegación seudonimizados. No almacenan datos que identifiquen directamente la personalidad del
usuario en espacios públicos. |
7.9.1. Finalidades Específicas de Seguridad
En cumplimiento de normativas de alta seguridad para servicios a distancia, el Sitio emplea identificadores únicos y rastreadores persistentes para fines críticos de ciberseguridad:
- Autenticación Robusta: Verificación de la identidad del titular antes de autorizar retiros, transferencias de dinero real o modificaciones sensibles en el perfil.
- Detección de Fraude y Colusión: Es una obligación técnica del Sitio efectuar el reconocimiento inequívoco del dispositivo del usuario para identificar patrones fraudulentos, uso de direcciones IP enmascaradas mediante redes VPN no autorizadas, o el uso de software automatizado prohibido (bots), protegiendo la integridad del ecosistema de servicios.
7.9.2. Almacenamiento y Duración
- Cookies de Sesión: Tienen una duración efímera y se eliminan de forma automática e inmediata del dispositivo al momento de cerrar el navegador o dar por terminada la interacción en el portal.
- Cookies Persistentes: Permanecen grabadas en el almacenamiento del dispositivo por un periodo determinado de tiempo técnico o hasta que el Usuario proceda a su eliminación manual.
- Mecanismos de Control y Gestión: El Usuario posee la total libertad de configurar su navegador web o las opciones de su dispositivo móvil para aceptar, bloquear, restringir o retirar su consentimiento sobre las cookies no esenciales. El Sitio informa de manera transparente que la desactivación de ciertas cookies estrictamente necesarias puede limitar, degradar o inhabilitar por completo las funcionalidades transaccionales de los servicios.
- Señales Do Not Track (DNT): Los sistemas de nuestra plataforma no responden a las señales "Do Not Track" debido a la falta de un estándar técnico uniforme adoptado por la industria del software internacional, asegurando en su lugar que todo el procesamiento se ciñe estrictamente a lo declarado en este instrumento legal. Puedes consultar guías técnicas de autogestión en recursos independientes como allaboutcookies.org
7.10. Compromisos con la seguridad del cliente
El Sitio adopta e implementa un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en la norma internacional ISO/IEC 27001, aplicando salvaguardias organizativas, técnicas, físicas y lógicas proporcionales al riesgo para resguardar los datos del titular frente a pérdidas, alteraciones, accesos no autorizados o destrucción fraudulenta. Sin embargo, debido a la naturaleza abierta del entorno digital, ningún sistema es 100% infalible, por lo que el Sitio no puede certificar una seguridad absoluta ante contingencias de fuerza mayor o hackeos masivos globales de día cero fuera de su control perimetral.
- Corresponsabilidad del Usuario: El usuario reconoce y acepta ser el único responsable directo de mantener la máxima confidencialidad sobre sus credenciales de acceso (contraseñas, códigos de autenticación OTP y tokens). Se recomienda de forma mandatoria al usuario modificar sus contraseñas periódicamente y abstenerse de iniciar sesiones en redes de wifi públicas o dispositivos compartidos.
7.11. Ajustar notificaciones y preferencias de correo electrónico
- Comunicaciones de Mercadeo: El Sitio proporciona mecanismos sencillos para que el usuario pueda gestionar y dar de baja las notificaciones publicitarias. La vía más rápida es pulsar el enlace de "Eliminar Suscripción" integrado en la parte inferior de cada correo electrónico promocional enviado.
- Comunicaciones Administrativas Obligatorias: El usuario reconoce que aquellos correos electrónicos vinculados a la seguridad, administración de la cuenta o requerimientos del servicio (como confirmaciones de transacciones de fondos, alertas de seguridad de inicio de sesión o avisos de actualizaciones obligatorias de la Política de Privacidad o los Términos del Servicio) no disponen de una opción de baja o desactivación, ya que son indispensables para la ejecución jurídica y técnica del contrato de uso del portal.
7.12. Información sobre la política de privacidad
El Sitio se reserva el derecho exclusivo de modificar, actualizar o reformar la presente Política de Privacidad en cualquier momento con el fin de adaptarla a nuevas realidades legislativas, jurisprudenciales o decisiones comerciales. Es obligación y responsabilidad del usuario revisar este apartado periódicamente.
- Notificación de Cambios: Cuando se realicen modificaciones de carácter sustancial, el Sitio colocará la versión actualizada en el portal web e informará visualmente a los usuarios sobre las secciones que han sufrido variaciones técnicas. Si el usuario continúa utilizando los servicios del Sitio tras la publicación de los cambios, se entenderá que los acepta de forma vinculante. En caso de rechazar los nuevos términos, deberá abstenerse de navegar en la plataforma y solicitar el cierre definitivo de su cuenta.
- Canal de Consultas Generales: Para dudas institucionales, soporte operativo o comentarios generales sobre el funcionamiento del portal, el usuario puede comunicarse con el equipo técnico mediante la casilla soporte@micasino.com.
- Oficial de Protección de Datos (DPO): Para ejercer de forma directa tus Derechos ARCO, revocar autorizaciones, plantear quejas sobre privacidad o contactar formalmente a nuestro Oficial de Protección de Datos bajo los estándares de la RGPD, debes enviar una comunicación detallada escribiendo en el asunto del correo electrónico "ATTN: DPO" a la siguiente casilla exclusiva de seguridad: protecciondedatos@micasino.com.
